CVE-2026-105743

Docling müxtəlif formatları analiz etməklə və generativ AI ekosistemi ilə inteqrasiyalar təmin etməklə sənəd emalını sadələşdirir. 2.91.0 versiyasından 2.132.0 versiyasına qədər, docling/backend/utils/image_resource_loader.py faylındakı validate_url_safety funksiyası host adını tək bir IPv4 sorğusu ilə yoxlayır və daha sonra HTTP klientinə orijinal URL-i yenidən həll etməyə və analiz etməyə icazə verir; bu isə daxili xidmətlərə çatmaq üçün DNS rebinding, qarışıq ictimai və daxili ünvan qeydləri və backslash authority parser uyğunsuzluğuna yol açır. HTMLBackendOptions(render_page=True) həmçinin həll olunmuş təyinat nöqtələrini yoxlamadan HTTP və HTTPS brauzer sorğularına icazə verir. İstismar üçün uzaqdan gətirmənin (remote fetching) aktiv olması tələb olunur və cavab məzmunu yalnız şəkil kimi dekodlaşdırıldıqda və ya səhifə skrinşotunda passiv şəkildə render edildikdə üzə çıxır. Bu problem 2.132.0 versiyasında düzəldilib.